本文目录一览:
网站不能SQL注入怎么办
1、用Nessus找扫描漏洞
2、找数据库路径
下载后破解管理员密码
3、扫描服务器开放了什么端口
4、在命令行输入“telnet 服务器IP 80”
再输入"GET HTTP/1.1" 可能会爆出服务器操作系统(不过一般情况很难爆出,碰运气吧^_^)
5、
找上传漏洞
6、尝试使用社会工程
请问如果用旁注入侵网站,但同一服务器上的所有网站均没有注入点,那如何是好啊?
你首先要检测你要入侵的网站是不是可注入类型的。
而可注入类型分为两类:防注入和注入。
防注入类型的需要用到注入中转进行cookies进行欺骗。
注入类型可以直接使用啊D,明小子等工具进行入侵。
有的网站是不能进行注入的,那就要对网站进行追踪,利用Oday等 *** 。
找不到 注入点 还有什么 *** 入侵网站
上传,旁注,
如果网站是纯静态的,那只有一个办法,就是从服务器的其他站点入手,然后找到目标网站的物理路径,这样就可以获得目标站的权限了。
入侵网站不能注入怎么办
先扫下同服、C段,如果不是独立服务器,看看同服的其他网站安全性,入侵后提权把服务器拿下就OK了